Schutz kommunaler PV- und Solaranlagen vor Ausspähung und Cyberangriffen

Die Verwaltung hat auf eine Anfrage der CDU-Fraktion zum Schutz kommunaler Photovoltaik- und Solaranlagen vor Cyberangriffen und Ausspähungsversuchen Stellung bezogen. Im Zentrum der Anfrage stand die Frage, inwieweit die digitalen Schnittstellen dieser Anlagen als Einfallstore für Angriffe auf die städtische IT-Infrastruktur dienen könnten.

Nach Angaben der Verwaltung und in Abstimmung mit den Stadtwerken Bochum GmbH besteht zwischen dem Netzwerk der PV-Anlagen und der städtischen IT-Infrastruktur keine Verbindung. Die Anlagen, die im Rahmen der „Mission Solar“ errichtet wurden, sind über separate Mobilfunkverbindungen angebunden, wodurch eine physische Trennung zum städtischen Netz gewährleistet ist. Ein Zugriff auf das lokale Anlagennetz ist nur kabelgebunden möglich; WLAN-Funktionen sind deaktiviert.

Für die digitalen Schnittstellen werden unterschiedliche Sicherheitsstandards angewandt. Während die Cloud-Anbindung der Hersteller lediglich dem Monitoring dient, erfolgt eine aktive Steuerung nicht über diese Plattformen. Sicherheitsrelevante Einstellungen können nur lokal im Netzwerk geändert werden. Zudem werden für die Systeme und beteiligten Unternehmen Sicherheitszertifizierungen wie ISO/IEC 27001 genutzt.

Derzeit liegen keine Hinweise auf unbefugte Zugriffe oder verdächtige Netzwerkaktivitäten vor. Ein stadtweites Sicherheitskonzept für dezentrale Energieerzeugungsanlagen existiert nach aktuellem Stand nicht, wird jedoch auch nicht als notwendig erachtet. Die Verwaltung sieht angesichts der bestehenden technischen und organisatorischen Schutzmaßnahmen derzeit keinen zusätzlichen Handlungsbedarf.